Куда я попал?
SECURITM это система для корпоративных служб информационной безопасности,
которая автоматизирует ключевые процессы управления:
контроль соответствия требованиям, управление рисками, учет активов, планирование работ,
задачи, технические уязвимости, опросы и т.д.
SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом в рамках сообщества служб безопасности.
SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом в рамках сообщества служб безопасности.
Искажение (deface) публичных веб-сайтов
Deface (уродовать, искажать) - тип хакерской атаки, при которой главная (или другая важная) страница веб-сайта заменяется на другую — как правило, вызывающего вида (реклама, предупреждение, угроза).
Deface публичных веб-сайтов может быть использован для запуска цепочки событий или в качестве ответа на действия, предпринятые организацией или правительством. Целью так же может быть попытка запугать или иным образом ввести в заблуждение организацию или пользователей.
Для реализации дефейса нужен доступ к веб серверу или панели администрирования веб-сайта.
Deface публичных веб-сайтов может быть использован для запуска цепочки событий или в качестве ответа на действия, предпринятые организацией или правительством. Целью так же может быть попытка запугать или иным образом ввести в заблуждение организацию или пользователей.
Для реализации дефейса нужен доступ к веб серверу или панели администрирования веб-сайта.
Объекты атаки
Веб-сайт
Классификация
КЦД:
Целостность
?
STRIDE:
Искажение
?
Источники угрозы
Внешний нарушитель -
Низкий потенциал
?
Внутренний нарушитель -
Низкий потенциал
?
Цепочка угроз
Искажение (deface) публичных веб-сайтов
Предпосылки
| № | Этап -1 | Этап -2 | Этап -3 | Этап -4 | Этап -5 |
|---|---|---|---|---|---|
| 1 | Несанкционированный доступ к корпоративному публичному сервису из интернета | ||||
| 2 | Несанкционированное сетевое подключение к ОС из сети Интернет | ||||
| 3 | Несанкционированный доступ к корпоративному облачному сервису из интернета | ||||
| 4 | Несанкционированный доступ к корпоративному публичному сервису из интернета | Несанкционированное подключение к локальной сети | Несанкционированное сетевое подключение к ОС из локальной сети | ||
| 5 | Несанкционированный физический доступ на территорию Компании | Несанкционированный физический доступ к ПК | Несанкционированное локальное подключение к ОС | ||
| 6 | Несанкционированный физический доступ на территорию Компании | Несанкционированное физическое подключение к портам сетевого оборудования | Несанкционированное подключение к локальной сети | Несанкционированное сетевое подключение к ОС из локальной сети | |
| 7 | Несанкционированный физический доступ на территорию Компании | Несанкционированное физическое подключение к компьютерным (сетевым, ethernet) розеткам | Несанкционированное подключение к локальной сети | Несанкционированное сетевое подключение к ОС из локальной сети | |
| 8 | Несанкционированный физический доступ на территорию Компании | Несанкционированный физический доступ в серверное помещение | Несанкционированный физический доступ к серверному оборудованию | Несанкционированное локальное подключение к ОС | |
| 9 | Несанкционированный физический доступ в серверное помещение | Несанкционированный физический доступ к серверному оборудованию | Несанкционированное локальное подключение к ОС | Несанкционированное подключение к локальной сети | Несанкционированное сетевое подключение к ОС из локальной сети |
| 10 | Несанкционированный физический доступ на территорию Компании | Несанкционированный физический доступ к ПК | Несанкционированное локальное подключение к ОС | Несанкционированное подключение к локальной сети | Несанкционированное сетевое подключение к ОС из локальной сети |
Последствия
| № | Этап 1 | ||||
|---|---|---|---|---|---|
| 1 | Негативное психологическое воздействие на работников | ||||
| 2 | Ухудшение репутации (имиджа) компании |
Техники ATT@CK:
T1491.002
Defacement:
External Defacement
An adversary may deface systems external to an organization in an attempt to deliver messaging, intimidate, or otherwise mislead...
Связанные риски
Ничего не найдено